Utilizar y promocionar el uso de dispositivos de memoria Flash USB encriptados en su organización

Consejos para ayudar a su organización a mantener la confidencialidad de la información y cumplir con regulaciones como las GDPR de la UE y la NYDFS de Nueva York.

Establecer un plan para USB encriptados: Proteger y cumplir

• El mejor momento para desarrollar un plan de USBs encriptados es antes de tener que demostrar que usted tenía uno, incorpore los dispositivos Flash USB encriptados y las políticas correspondientes en la estrategia global de seguridad de su organización.
• Instituya las mejores prácticas de USB encriptado o dispositivo externo como una práctica estándar de política y orientación, cada vez que otorga una insignia de pertenencia a un empleado o un portátil de la compañía.
• Establezca un plan de contingencia para la recuperación de dispositivos perdidos.

Si usted no tiene un plan en marcha para USBs encriptados o dispositivos externos y las directrices pertinentes a su uso, usted no tiene ninguna base de donde arrancar y por lo tanto, su organización está en incurriendo en riesgo en todos los niveles, incluyendo el incumplimiento de las regulaciones. Las filtraciones y pérdida de datos solo se han vuelto más costosas para las empresas a medida que los esfuerzos de los agentes de amenazas se han vuelto más sofisticados. Un estudio de seguridad cibernética del 2021 encontró que el costo promedio de la filtración de datos a nivel mundial fue de US $ 4,24 millones. Eso fue un aumento del 10% sobre el costo en el 2020. Evite enfrentar estos costos diseñando y ajustándose a un plan práctico para la seguridad de los datos, uno que evite los ataques BadUSB utilizando solo dispositivos USB o dispositivos externos aprobados y encriptados.

Formar y educar

Implemente un programa de capacitación que eduque a los empleados sobre el uso aceptable e inaceptable de dispositivos externos y USB Flash y las políticas de "Traiga su propio dispositivo" (BYOD).

• Guíe a los usuarios a través de incidentes de filtración reales y otras consecuencias negativas que se producen al usar USBs y dispositivos externos no encriptados.
• Haga que Recursos Humanos y la alta gerencia se vean involucrados en apoyar sus iniciativas sobre seguridad de datos. Todos los empleados nuevos y actuales deben recibir capacitación como parte de la orientación de la empresa y entrenamiento continuo en los estándares de la política.
• Cree un programa de intercambio. Comprometa a los empleados haciendo que cambien sus USBs personales o las que utilizan para los negocios o como dispositivos de almacenamiento que fueron adquiridos en ferias, etc., por USBs y dispositivos externos autorizados por la empresa.

Si no capacita y educa a los usuarios finales sobre los riesgos, no tendrá una estrategia de prevención de filtración de datos herméticamente sellada y será propenso a las infracciones. Un estudio de seguridad USB de Ponemon encontró que el 72 % de los empleados usan dispositivos flash gratuitos de conferencias, ferias comerciales, reuniones de negocios, etc., incluso en organizaciones que tienen opciones de ‘USB aprobados.

Fijar y hacer cumplir las políticas

Instituya políticas para el uso adecuado de los medios de almacenamiento portátiles electrónicos, incluyendo los dispositivos de memoria Flash USB. Comience por:

• Identificar aquellos individuos y grupos que necesitan el acceso a y/o descargar datos sensibles y confidenciales en dispositivos externos y USB encriptados, y establezca una política que les permita el acceso.
• Documentar las políticas para los equipos de TI y los usuarios finales.
• Obligar a que todos los empleados reciban formación y firmen un acuerdo post-entrenamiento, para que entiendan las políticas de uso aceptable y las consecuencias de no seguir las directrices.

Si no se implantan las políticas adecuadas para que todos las puedan seguir, los dispositivos externos y USBs pueden ser la causa potencial de la falla de su estrategia de seguridad de datos. Establecer una política es el primer paso, y uno muy importante. El estudio de Ponemon también encontró que casi el 50 % de las organizaciones confirmaron que habían perdido dispositivos que contenían información sensible o confidencial en los 24 meses anteriores a la encuesta.

Encriptar los datos confidenciales

Para asegurarse de que sus datos estén seguros, deberían ser encriptados antes de ser enviados a través de correo electrónico o guardados en dispositivos de almacenamiento extraíbles.

Para las organizaciones en las que los datos de carácter confidencial o sensible son parte de su negocio, tales como las financieras, de salud, gubernamentales, etc., el encriptado es el medio de protección más digno de confianza. Seguir estos principios ofrecerá una medida de protección contra sanciones y/o demandas relacionadas con la divulgación ilegal de datos, de acuerdo con las nuevas regulaciones.

Si no se encriptan los datos antes de guardarlos en USBs o dispositivos externos, los piratas informáticos pueden eludir su antivirus, firewall u otros controles. Esos datos son vulnerables. El dispositivo Flash USB encriptado. Kingston IronKey™ S1000 cuenta con un Cryptochip en el dispositivo, lo que proporciona la mejor capa de seguridad de hardware de su clase.

El Kingston IronKey Vault Privacy 80ES es un SSD externo con encriptado por hardware siempre activo que cuenta con la certificación FIPS 197. Viene con una pantalla táctil innovadora para ingresar un PIN o una contraseña de hasta 64 caracteres. Proporciona almacenamiento de alta capacidad con protección por encriptado confiable.

Los dispositivos encriptados Kingston IronKey ofrecen altos niveles de protección de datos y han sido utilizados por particulares, pymes y organizaciones, así como por clientes gubernamentales durante décadas. Los dispositivos Kingston IronKey son soluciones confiables en todo el mundo para la protección de datos.

• Almacenamientos de datos en USB encriptados que cumple 100%
• Simple, fácil de usar, no necesita instalación de software o controlador
• Diseñado para un despliegue rápido y eficiente

#KingstonIsWithYou #KingstonIronKey